🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Windows 应急响应手册 v1.2 Incident response cookbook

2024年7月17日雨苁个人隐私保护, 技能树, 渗透测试思维导图/笔记, 黑客书籍

Windows 应急响应手册 v1.2 Incident response cookbook,事前准备,工具准备,挖矿病毒,pid,寻找恶意样本,确定进程启动时间,处理异常进程,删除恶意文件,善后阶段,常规安全检查阶段,远控后门,主机安全,勒索病毒,简保护现场,寻找加密器

xia Liao burp插件快速生成虚假个人信息及密码字典

2024年7月12日雨苁 Burpsuite, 黑客工具

xia Liao burp插件快速生成虚假个人信息及密码字典,xia Liao（瞎料）burp插件用于Windows在线进程/杀软识别与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡

PayloadsAllTheThings 渗透测试payloads大全

2024年7月12日雨苁安全导航(网站/博客/论坛), 技能树, 渗透测试, 渗透测试思维导图/笔记, 漏洞, 黑客技术

PayloadsAllTheThings 渗透测试payloads大全，帐号接管,参数注入,SQL注入,CRLF注入,命令执行,目录遍历,HTTP参数污染,越权访问,jwt,开放重定向,竞争条件,文件上传,xss,aws

pumpbin – 免杀生成平台 bypass antivirus

2024年7月12日雨苁病毒

pumpbin – 免杀生成平台 bypass antivirus，研究人员负责生产数字武器。这些团队通常会部署后漏洞利用工具，如 Cobalt Strike、BRC4 或类似工具。为了逃避安全软件，研究人员通常会编写 shellcode 加载器，包括逃避代码来创建最终的植入程序。

红队面试问题及答案大全 Red Team Interview Questions

2024年7月12日雨苁技能树

大全 Red Team Interview Questions，欢迎来到红队面试问题库！该库旨在提供全面的主题和问题列表，对面试官和准备担任红队相关职位的候选人都有帮助。无论您是想评估自己的知识还是准备面试候选人，这些问题都涵盖了红队领域的广泛重要主题。